計算機網(wǎng)絡(luò)課程設(shè)計--公司局域網(wǎng)

1、<p><b>　　課程設(shè)計報告</b></p><p>　　課程設(shè)計題目： 組建XX公司局域網(wǎng)</p><p>　　專 業(yè)：網(wǎng)絡(luò)工程</p><p><b>　　班 級：</b></p><p><b>　　姓 名：</b></p>

2、<p><b>　　學(xué) 號: </b></p><p><b>　　指導(dǎo)教師: </b></p><p>　　2013年 月 日</p><p><b>　　課程設(shè)計目的：</b></p><p>　　通過一周的課程設(shè)計，培養(yǎng)進一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過

3、程及方案設(shè)計，為今后從事實際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及路由協(xié)議的配置，熟練掌握路由器和交換機的基本配置。</p><p><b>　　課程設(shè)計要求：</b></p><p>　　要求能根據(jù)實際問題繪制拓撲結(jié)構(gòu)圖，拓撲結(jié)構(gòu)圖可以是樹形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，清晰的描述接口，進行路由器或交換機的命令配置實現(xiàn)，并且每個方案的需有以下幾部分的內(nèi)容：&l

4、t;/p><p><b>　　需求分析；</b></p><p><b>　　設(shè)計原則；</b></p><p><b>　　方案設(shè)計與實施：</b></p><p><b>　?。?）方案設(shè)計</b></p><p><b>

5、;　　1）設(shè)備選型；</b></p><p><b>　　2）綜合布線設(shè)計；</b></p><p>　　3）拓撲結(jié)構(gòu)圖；4）IP地址規(guī)劃（子網(wǎng)劃分和CIDR技術(shù)）。</p><p><b>　?。?）方案實施</b></p><p>　　1）路由協(xié)議的選擇；</p>&

6、lt;p>　　2) 路由器配置；</p><p><b>　　3）交換機的配置。</b></p><p>　　三、課程設(shè)計的內(nèi)容（分析和設(shè)計）</p><p>　　(1)、內(nèi)容，要求：</p><p><b>　　背景：</b></p><p>　　共三棟樓，1號，2

7、號，3號，每棟樓直線相距為100米。</p><p>　　1號樓：三層，為行政辦公樓，20臺電腦，分散分布。</p><p>　　2號樓：五層，為產(chǎn)品研發(fā)部，供銷部，30臺電腦。其中20臺集中在三樓的研發(fā)部的設(shè)計室中，專設(shè)一個機房，其他10臺分散分布。這里要求供銷部的電腦能夠連接Internet，單位生產(chǎn)的產(chǎn)品的信息能向網(wǎng)上發(fā)布，其他的一律不能上網(wǎng)。</p><p>

8、;　　3號樓：五層，為生產(chǎn)車間，每層一個車間，每個車間3臺電腦，共15臺。</p><p><b>　　未來發(fā)展：</b></p><p>　　未來的3—5年，單位電腦會增加到150臺左右，主要增加在2號樓的研發(fā)部，計劃該部門增加兩間專用機房用于新產(chǎn)品的研發(fā)和設(shè)計。</p><p><b>　　網(wǎng)絡(luò)功能：</b></

9、p><p>　　根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：</p><p>　?。╝）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。</p><p>　?。╞）要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公</p><p>　　司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)

10、絡(luò)連接。</p><p>　?。╟）公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。</p><p>　　（d） 建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的擴展性，以方便日后的網(wǎng)絡(luò)升級和增加計算機。</p><p>　　在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等</p><p>　?。?）、分析，設(shè)計：</p><p>　　1

11、、與廣域網(wǎng)連接的是靜態(tài)路由協(xié)議，只有供銷部才能與廣域網(wǎng)連接</p><p>　　2、1號2號3號樓之間用OSPF動態(tài)路由協(xié)議，整個公司為一個局域網(wǎng)</p><p>　　3、2號樓中，交換機1相當于路由器，交換機2,3,4,5,6,相當于客戶端</p><p>　　4、2號樓中交換機1與路由器間的連接方式是單臂路由</p><p>　　5、2號

12、樓實現(xiàn)了VLAN的劃分，交換機2,3,4,5,6分別劃分兩人VLAN11.12.13.14.15，分別代表1，2,3,4,5層樓</p><p>　　6、2號樓3層為研究部，分為設(shè)計師和機房</p><p>　　7、2號樓5層為供銷部，通過廣播的方式與廣域網(wǎng)連接。</p><p>　　8、2號樓除了3層和5層，其他交換機作為未來擴展用。</p><

13、;p>　　9、1號樓和3號樓沒有VLAN的劃分</p><p><b>　　四、繪制拓撲結(jié)構(gòu)圖</b></p><p>　　五、路由器或交換機配置的代碼：</p><p>　　1.公司局域網(wǎng)核心層和接入層交換機管理vlan 99配置</p><p>　　vlan99作為本征管理vlan </p>&l

14、t;p>　　S1(config)#vlan 99</p><p>　　S1(config-vlan)# name management </p><p>　　S2(config)#vlan 99</p><p>　　S2(config-vlan)# name management </p><p>　　S3(config)#vlan

15、 99</p><p>　　S3(config-vlan)# name management </p><p>　　S4,S5,S6配置如同S1</p><p>　　2. 公司局域網(wǎng)核心層和接入層交換VTP技術(shù)配置</p><p>　　在S1上開啟VTP的server模式域名為cisco ，</p><p>　　口令

16、為123，s2,s3,s4,s5,s6 </p><p>　　上面配置client模式，并配置域名，口令</p><p>　　S1(config)#vtp mode server </p><p>　　S1(config)#vtp domain cisco</p><p>　　S1(config)#vtp password 123&l

17、t;/p><p>　　S2(config)#vtp mode client </p><p>　　S2(config)#vtp domain cisco</p><p>　　S2(config)#vtp password 123</p><p>　　在s3,s4,s5,s6上配置如同S2的命令實現(xiàn)VTP配置</p><p>

18、;　　3.在各交換機之間鏈路配置中繼并把vlan99當做本征vlan</p><p>　　S1(config)#int range f0/1-5</p><p>　　S1(config-if-range)#switchport mode trunk</p><p>　　S1(config-if-range)#switchport trunk native vlan

19、99 </p><p>　　S2(config)#int range f0/1-7</p><p>　　S2(config-if-range)#switchport mode trunk</p><p>　　S2(config-if-range)#switchport trunk native vlan 99</p><p>　　S4(con

20、fig)#int range f0/1-2</p><p>　　S4(config-if-range)#switchport mode trunk</p><p>　　S4(config-if-range)#switchport trunk native vlan 99</p><p>　　交換機S3配置如同S2，交換機S5，S6配置，命令如同交換機S4</p

21、><p>　　為每個交換機的管理vlan99分配一個IP地址，方便通過遠程登錄查看，維修，管理本交換機：</p><p>　　S1(config)#int vlan 99</p><p>　　S1(config-if)#ip address 192.168.0.161 255.255.255.248</p><p>　　S1(config-

22、if)#no shutdown</p><p>　　S2(config)#int vlan 99</p><p>　　S2(config-if)#ip address 192.168.0.162 255.255.255.248</p><p>　　S2(config-if)#no shutdown</p><p>　　S3,S4,S5,

23、S6配置如同上S1</p><p>　　在本公司局域網(wǎng)拓撲圖中的交換機配置了STP生成樹協(xié)議使其具備冗余功能，使交換機S1為vlan 10,20,30的根橋，配置優(yōu)先級為4096</p><p>　　S1(config)#spanning-tree vlan 10 priority 4096</p><p>　　S1(config)#spanning-tree vl

24、an 20 priority 4096</p><p>　　S1(config)#spanning-tree vlan 30 priority 4096</p><p>　　6.因為本公司PC數(shù)量不多，所以在局域網(wǎng)路由器R1上配置單臂路由，節(jié)省鏈路的同時使各個vlan間能夠正常通信</p><p>　　R1(config)#int f0/0.10</p>

25、<p>　　R1(config-subif)#encapsulation dot1Q 10</p><p>　　R1(config-subif)#ip address 192.168.0.65 255.255.255.224</p><p>　　R1(config)#int f0/0.20</p><p>　　R1(config-subif)#enca

26、psulation dot1Q 10</p><p>　　R1(config-subif)#ip address 192.168.0.1 255.255.255.192</p><p>　　R1(config)#int f0/0.10</p><p>　　R1(config-subif)#encapsulation dot1Q 10</p><p

27、>　　R1(config-subif)#ip address 192.168.0.97 255.255.255.224</p><p>　　在局域網(wǎng)內(nèi)配備了一臺服務(wù)器供公司使用，在服務(wù)器與路由器R1f/0之間的配置如下：</p><p>　　服務(wù)器：IP 192.168.0.169 255.255.255.252 </p><p>　　網(wǎng)關(guān)：192.168.0

28、.170</p><p>　　R1 f0/0: IP 192.168.0.170 255.255.255.252</p><p>　　在局域網(wǎng)R1連接到ISP的鏈路上使用202.165.200.224/28的網(wǎng)段</p><p>　　啟用PPP協(xié)議封裝，并啟用ppp的chap安全驗證保證通信安全</p><p>　　R1(config)#i

29、nt s1/0</p><p>　　R1(config-if)#encapsulation ppp</p><p>　　R1(config-if)#ppp authentication chap</p><p>　　R1(config-if)#ex</p><p>　　R1(config)#username ISP password cisc

30、o</p><p>　　ISP(config)#int s1/0</p><p>　　ISP(config-if)#encapsulation ppp</p><p>　　ISP(config-if)#ppp authentication chap</p><p>　　ISP(config-if)#ex</p><p>

31、;　　ISP(config)#username ISP password cisco</p><p>　　9.在局域網(wǎng)路由器R1上配置NAT地址轉(zhuǎn)換，使私有地址轉(zhuǎn)換為202.165.200.224/28的公共網(wǎng)絡(luò)上的公有IP地址，并配置ACL訪問控制列表兩種技術(shù)結(jié)合，滿足只允許供銷部的192.168.0.96/27網(wǎng)段的PC能通過路由器R1連上internet，其他部門不允許聯(lián)網(wǎng)</p><p

32、>　　R1(config)#ip nat pool sss 202.165.200.227 202.165.200.237 netmast 255.255.255.240</p><p>　　R1(config)#ip nat inside source list 1 pool sss</p><p>　　R1(config)#access-list 1 permit 192.16

33、8.0.96 255.255.255.224</p><p>　　R1(config)#access-list 1 deny any</p><p>　　R1(config)#int s1/0</p><p>　　R1(config-if)#ip nat outside </p><p>　　R1(config-if)#int f0/0.30

34、</p><p>　　R1(config-subif)#ip nat inside</p><p>　　各部門PC機IP地址的配置 </p><p>　　行政樓（vlan 10）：可用IP：192.168.0.64/27(65--94)</p><p>　　網(wǎng)關(guān)：192.168.0.65/27</p><p>　　PC

35、1：192.168.0.66 255.255.255.224</p><p>　　PC2：192.168.0.67 255.255.255.224</p><p>　　PC3：192.168.0.68 255.255.255.224</p><p>　　研發(fā)部(vlan 20):可用IP：192.168.0.0/26(1--62)</p><

36、;p>　　網(wǎng)關(guān)：192.168.0.1/26</p><p>　　PC4：192.168.0.2 255.255.255.192</p><p>　　PC5：192.168.0.3 255.255.255.192</p><p>　　PC6：192.168.0.4 255.255.255.192</p><p>　　供銷部(vla

37、n 30):可用IP：192.168.0.96/27(97--126)</p><p>　　網(wǎng)關(guān)：192.168.0.97/27</p><p>　　PC7：192.168.0.98 255.255.255.224</p><p>　　PC8：192.168.0.99 255.255.255.224</p><p>　　PC9：192.1

38、68.0.100 255.255.255.224</p><p><b>　　顯示最終的結(jié)果</b></p><p><b>　　如上圖：</b></p><p>　　主機3為研究部設(shè)計室計算機，主機10為供銷部計算機，成功通信說明2號樓內(nèi)VLAN劃分后計算機間可以成功通信。</p><p>　　

39、主機10為供銷部計算機，路由器3代表廣域網(wǎng)，成功通信表面供銷部計算機可以成功連接外網(wǎng)。</p><p>　　主機3為研究部設(shè)計室計算機，路由器3代表廣域網(wǎng)，無法通信，說明按要求，只有供銷部計算機可以連接外網(wǎng)，其他一律不能。</p><p><b>　　如上圖：</b></p><p>　　主機1為1號樓2層計算機，主機7為3號樓3層計算機，成功

40、通信說明局域網(wǎng)內(nèi)不同樓間計算機可以成功通信。</p><p>　　主機1主機2都為1號樓計算機，成功通信說明局域網(wǎng)內(nèi)同樓間計算機可以成功通信。</p><p>　　路由器0在1號樓，路由器2在3號樓，成功通信說明不同樓間通過OSPF動態(tài)路由協(xié)議可以成功通信。</p><p><b>　　如上圖</b></p><p>　

41、　主機4為研究部設(shè)計室計算機，路由器1為2號樓路由器。成功通信說明，交換機1與路由器1成功實現(xiàn)單臂路由。</p><p><b>　　八、課程設(shè)計總結(jié)</b></p><p>　　1、公司內(nèi)可以實現(xiàn)局域網(wǎng)，和VLAN劃分。公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。</p><p>　　2、路由器和交換機可以實現(xiàn)單臂路由。</p>

42、<p>　　3、需要與外網(wǎng)連接的計算機，通過靜態(tài)路由廣播與廣域網(wǎng)連接。建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。</p><p>　　4、由此可以實現(xiàn)公司內(nèi)計算機間的通信，樓層之間計算機間的通信。</p><p>　　5、未